ISMSの活動に関する記述として，最も適切なものはどれか。

情報セキュリティ監査の説明として，最も適切なものはどれか。

内部統制の基本的要素の一つである "IT への対応" に関する記述として、最も適切なものはどれか。